Como criar e atribuir as políticas de proteção de aplicativo

  • Artigo

Saiba como criar e atribuir políticas de proteção de aplicações (APP) do Microsoft Intune aos utilizadores da sua organização. Este artigo também descreve como fazer alterações às políticas existentes.

Antes de começar

As políticas de proteção de aplicações podem aplicar-se a aplicações em execução em dispositivos que podem ou não ser geridos pelo Intune. Para obter uma descrição mais detalhada sobre como funcionam as políticas de proteção de aplicações e os cenários suportados pelas políticas de proteção de aplicações do Intune, veja Descrição geral das políticas de proteção de aplicações.

As opções disponíveis nas APPs (políticas de proteção do aplicativo) permitem que as organizações personalizem a proteção para suas necessidades específicas. Para alguns, pode não ser óbvio quais configurações de política são necessárias para implementar um cenário completo. Para ajudar as organizações a priorizar a proteção de ponto de extremidade de cliente móvel, a Microsoft introduziu a taxonomia de sua estrutura de proteção de dados de aplicativo para gerenciamento de aplicativo móvel iOS e Android.

A estrutura de proteção de dados de aplicativo é organizada em três níveis de configuração distintos, sendo que cada nível compila o nível anterior:

  • A Proteção de dados básica da empresa (nível 1) garante que os aplicativos sejam protegidos com um PIN e criptografados e execute operações de apagamento seletivo. Para dispositivos Android, esse nível valida o atestado de dispositivo Android. Essa é uma configuração de nível de entrada que fornece controle de proteção de dados semelhante nas políticas de caixa de correio do Exchange Online e apresenta a TI e a população de usuários para a APP.
  • A Proteção de dados avançada da empresa (nível 2) apresenta mecanismos de prevenção de vazamento de dados de aplicativo e requisitos mínimos do sistema operacional. Essa é a configuração aplicável à maioria dos usuários móveis que acessam dados corporativos ou de estudante.
  • A Proteção de dados empresariais de alta segurança (nível 3) apresenta mecanismos avançados de proteção de dados, configuração de PIN avançada e defesa contra ameaças móveis de aplicativos. Essa configuração é desejável para usuários que estão acessando dados de alto risco.

Para ver as recomendações específicas para cada nível de configuração e os aplicativos mínimos que devem ser protegidos, examine Estrutura de proteção de dados usando as políticas de proteção de aplicativo.

Se estiver à procura de uma lista de aplicações que integraram o SDK do Intune, veja Aplicações protegidas pelo Microsoft Intune.

Para obter informações sobre como adicionar as aplicações de linha de negócio (LOB) da sua organização ao Microsoft Intune para se preparar para políticas de proteção de aplicações, consulte Adicionar aplicações ao Microsoft Intune.

Políticas de proteção de aplicações para aplicações iOS/iPadOS e Android

Quando cria uma política de proteção de aplicações para aplicações iOS/iPadOS e Android, segue um fluxo de processos moderno do Intune que resulta numa nova política de proteção de aplicações. Para obter informações sobre como criar políticas de proteção de aplicações para aplicações windows, consulte Definições de política de proteção de aplicações para Windows.

Criar uma política de proteção de aplicações iOS/iPadOS ou Android

  1. Entre no Centro de administração do Microsoft Intune.
  2. Selecione Aplicativos>Políticas de proteção de aplicativos. Esta seleção abre os detalhes das políticas de proteção de aplicações , onde pode criar novas políticas e editar políticas existentes.
  3. Selecione Criar política e selecione iOS/iPadOS ou Android. O painel Criar política é exibido.
  4. Na página Conceitos Básicos, adicione os seguintes valores:
Valor Descrição
Nome O nome desta política de proteção de aplicações.
Descrição [Opcional] A descrição desta política de proteção de aplicações.

Captura de ecrã da página Noções Básicas do painel Criar política

  1. Clique em Seguinte para apresentar a página Aplicações .
    A página Aplicações permite-lhe escolher as aplicações que devem ser visadas por esta política. Você deve adicionar pelo menos um aplicativo.

    Valor/Opção Descrição
    Política de destino para Na caixa pendente Política de destino a, opte por direcionar a política de proteção de aplicações para Todas as Aplicações, Microsoft Apps ou Aplicações Microsoft Principais.

    • Todas as Aplicações incluem todas as aplicações da Microsoft e de parceiros que integraram o SDK do Intune.
    • O Microsoft Apps inclui todas as aplicações Microsoft que integraram o SDK do Intune.
    • O Core Microsoft Apps inclui as seguintes aplicações: Microsoft Edge, Excel, Office, OneDrive, OneNote, Outlook, PowerPoint, SharePoint, Teams, To Do e Word.

    Em seguida, pode selecionar Ver uma lista das aplicações que serão direcionadas para ver uma lista das aplicações que serão afetadas por esta política.
    Aplicações públicas Se não quiser selecionar um dos grupos de aplicações predefinidos, pode optar por direcionar aplicações individuais ao selecionar Aplicações selecionadas na caixa pendente Política de destino a . Clique em Selecionar aplicações públicas para selecionar aplicações públicas a visar.
    Aplicativos personalizados Se não quiser selecionar um dos grupos de aplicações predefinidos, pode optar por direcionar aplicações individuais ao selecionar Aplicações selecionadas na caixa pendente Política de destino a . Clique em Selecionar aplicações personalizadas para selecionar aplicações personalizadas a visar com base num ID do Pacote. Não pode escolher uma aplicação personalizada ao filtrar todas as aplicações públicas na mesma política.

    As aplicações selecionadas serão apresentadas na lista de aplicações públicas e personalizadas.

    Observação

    As aplicações públicas são suportadas por aplicações da Microsoft e parceiros que são frequentemente utilizados com o Microsoft Intune. Estas aplicações protegidas pelo Intune estão ativadas com um conjunto avançado de suporte para políticas de proteção de aplicações móveis. Para obter mais informações, veja Aplicações protegidas pelo Microsoft Intune. As aplicações personalizadas são aplicações LOB que foram integradas com o SDK do Intune ou encapsuladas pela Ferramenta de Encapsulamento de Aplicações do Intune. Para obter mais informações, veja Descrição Geral do SDK da Aplicação Microsoft Intune e Preparar aplicações de linha de negócio para políticas de proteção de aplicações.

  2. Clique em Seguinte para apresentar a página Proteção de dados .
    Esta página fornece configurações para os controles de prevenção contra perda de dados (DLP), incluindo restrições de recortar, copiar, colar e salvar como. Essas configurações determinam como os usuários interagem com dados nos aplicativos que esta política de proteção do aplicativo aplica.

    Definições de proteção de dados:

  3. Clique em Seguinte para apresentar a página Requisitos de acesso .
    Esta página fornece configurações para que você defina os requisitos de PIN e credenciais que os usuários devem atender para acessar aplicativos em um contexto de trabalho.

    Definições de requisitos de acesso:

  4. Clique em Seguinte para apresentar a página Iniciação condicional .
    Esta página fornece configurações para definir os requisitos de segurança de login para sua política de proteção de aplicativos. Selecione um Configuraçãoe insira o Valor que os usuários devem reunir para entrar no aplicativo da empresa. Em seguida, selecione a Ação que pretende efetuar se os utilizadores não cumprirem os seus requisitos. Em alguns casos, várias ações podem ser configuradas para uma única configuração.

    Definições de iniciação condicional:

  5. Clique em Avançar para exibir a página Tarefas.
    A página Atribuições permite-lhe atribuir a política de proteção de aplicações a grupos de utilizadores. Você deve aplicar a política a um grupo de usuários para que a política tenha efeito.

  6. Clique em Seguinte: Rever + criar para rever os valores e definições que introduziu para esta política de proteção de aplicações.

  7. Quando terminar, clique em Criar para criar a política de proteção de aplicações no Intune.

    Dica

    Estas definições de política são impostas apenas ao utilizar aplicações no contexto de trabalho. Quando os utilizadores finais utilizam a aplicação para efetuar uma tarefa pessoal, não são afetados por estas políticas. Tenha em atenção que quando cria um novo ficheiro, este é considerado um ficheiro pessoal.

    Importante

    Pode demorar algum tempo para que as políticas de proteção de aplicações se apliquem a dispositivos existentes. Os utilizadores finais verão uma notificação no dispositivo quando a política de proteção de aplicações for aplicada. Aplique as políticas de proteção de aplicações aos dispositivos antes de aplicar regras de acesso condidcional.

Os utilizadores finais podem transferir as aplicações a partir da App Store ou do Google Play. Para saber mais, confira:

Alterar políticas existentes

Você pode editar uma política existente e aplicá-la aos usuários de destino. Para obter mais informações sobre o tempo de entrega da política, veja Compreender o tempo de entrega da Política de Proteção de Aplicações.

Para alterar a lista de aplicações associadas à política

  1. No painel Políticas de proteção de aplicações , selecione a política que pretende alterar.

  2. No painel Proteção de Aplicações do Intune , selecione Propriedades.

  3. Junto à secção intitulada Aplicações, selecione Editar.

  4. A página Aplicações permite-lhe escolher as aplicações que devem ser visadas por esta política. Você deve adicionar pelo menos um aplicativo.

    Valor/Opção Descrição
    Aplicações públicas Na caixa pendente Política de destino a , opte por direcionar a sua política de proteção de aplicações para Todas as aplicações públicas, Microsoft Apps ou Aplicações Microsoft Core. Em seguida, pode selecionar Ver uma lista das aplicações que serão direcionadas para ver uma lista das aplicações que serão afetadas por esta política.

    Se necessário, pode optar por direcionar aplicações individuais ao clicar em Selecionar aplicações públicas.

    Aplicativos personalizados Clique em Selecionar aplicações personalizadas para selecionar aplicações personalizadas a visar com base num ID do Pacote.

    As aplicações selecionadas serão apresentadas na lista de aplicações públicas e personalizadas.

  5. Clique em Rever + criar para rever as aplicações selecionadas para esta política.

  6. Quando terminar, clique em Guardar para atualizar a política de proteção de aplicações.

Para alterar a lista de grupos de utilizadores

  1. No painel Políticas de proteção de aplicações , selecione a política que pretende alterar.

  2. No painel Proteção de Aplicações do Intune , selecione Propriedades.

  3. Junto à secção intitulada Atribuições, selecione Editar.

  4. Para adicionar um novo grupo de utilizadores à política, no separador Incluir , selecione Selecionar grupos a incluir e selecione o grupo de utilizadores. Selecione Selecionar para adicionar o grupo.

  5. Para excluir um grupo de utilizadores, no separador Excluir , selecione Selecionar grupos a excluir e selecione o grupo de utilizadores. Selecione Selecionar para remover o grupo de utilizadores.

  6. Para eliminar grupos que foram adicionados anteriormente, nos separadores Incluir ou Excluir , selecione as reticências (...) e selecione Eliminar.

  7. Clique em Rever + criar para rever os grupos de utilizadores selecionados para esta política.

  8. Depois de as alterações às atribuições estarem prontas, selecione Guardar para guardar a configuração e implementar a política no novo conjunto de utilizadores. Se selecionar Cancelar antes de guardar a configuração, eliminará todas as alterações efetuadas nos separadores Incluir e Excluir .

Para alterar as definições de política

  1. No painel Políticas de proteção de aplicações , selecione a política que pretende alterar.

  2. No painel Proteção de Aplicações do Intune , selecione Propriedades.

  3. Junto à secção correspondente às definições que pretende alterar, selecione Editar. Em seguida, altere as definições para novos valores.

  4. Clique em Rever + criar para rever as definições atualizadas para esta política.

  5. Selecione Guardar para guardar as alterações. Repita o processo para selecionar uma área de definições e modificar e, em seguida, guarde as alterações até que todas as alterações estejam concluídas. Em seguida, pode fechar o painel Proteção de Aplicações do Intune – Propriedades .

Políticas de proteção de aplicações de destino com base no estado de gestão de dispositivos

Em muitas organizações, é comum permitir que os utilizadores finais utilizem dispositivos geridos pela Gestão de Dispositivos Móveis (MDM) do Intune, como dispositivos pertencentes à empresa e dispositivos não geridos protegidos apenas com políticas de proteção de aplicações do Intune. Os dispositivos não geridos são frequentemente conhecidos como ByOD (Bring Your Own Devices).

Uma vez que as políticas de proteção de aplicações do Intune visam a identidade de um utilizador, as definições de proteção de um utilizador podem aplicar-se tanto a dispositivos inscritos (geridos pela MDM) como a dispositivos não inscritos (sem MDM). Por conseguinte, pode direcionar uma política de proteção de aplicações do Intune para dispositivos iOS/iPadOS e Android inscritos ou não inscritos com filtros. Para obter mais informações sobre como criar filtros, veja Utilizar filtros ao atribuir políticas . Pode ter uma política de proteção para dispositivos não geridos em que estão implementados controlos rigorosos de prevenção de perda de dados (DLP) e uma política de proteção separada para dispositivos geridos por MDM, onde os controlos DLP podem ser um pouco mais flexíveis. Para obter mais informações sobre como funciona em dispositivos Android Enterprise pessoais, consulte Políticas de proteção de aplicações e perfis de trabalho.

Para utilizar estes filtros ao atribuir políticas, navegue paraAplicações Políticas de proteção de aplicações> no centro de administração do Intune e, em seguida, selecione Criar política. Também pode editar uma política de proteção de aplicações existente. Navegue para a página Atribuições e selecione Editar filtro para incluir ou excluir filtros para o grupo atribuído.

Tipos de Gestão de Dispositivos

Importante

O Microsoft Intune vai terminar o suporte para a gestão de administradores de dispositivos Android em dispositivos com acesso ao Google Mobile Services (GMS) a 31 de dezembro de 2024. Após essa data, a inscrição de dispositivos, suporte técnico, correções de erros e correções de segurança estarão indisponíveis. Se utilizar atualmente a gestão de administradores de dispositivos, recomendamos que mude para outra opção de gestão do Android no Intune antes de o suporte terminar. Para obter mais informações, veja Terminar o suporte para administradores de dispositivos Android em dispositivos GMS.

  • Não gerido: para dispositivos iOS/iPadOS, os dispositivos não geridos são dispositivos em que a gestão de MDM do Intune ou uma solução MDM/EMM de terceiros não transmite a IntuneMAMUPN chave. Para dispositivos Android, os dispositivos não geridos são dispositivos em que a gestão de MDM do Intune não foi detetada. Isto inclui dispositivos geridos por fornecedores de MDM de terceiros.
  • Dispositivos geridos pelo Intune: os dispositivos geridos são geridos pela MDM do Intune.
  • Administrador de dispositivos Android: dispositivos geridos pelo Intune com a API de Administração de Dispositivos Android.
  • Android Enterprise: dispositivos geridos pelo Intune com Perfis de Trabalho do Android Enterprise ou Gestão Completa de Dispositivos do Android Enterprise.
  • Dispositivos dedicados pertencentes à empresa do Android Enterprise com o modo de dispositivo partilhado do Microsoft Entra: dispositivos geridos pelo Intune que utilizam dispositivos dedicados do Android Enterprise com o modo de dispositivo Partilhado.
  • Dispositivos android (AOSP) associados ao utilizador: dispositivos geridos pelo Intune através da gestão associada ao utilizador dos AOSP.
  • Dispositivos Android (AOSP) sem utilizador: dispositivos geridos pelo Intune com dispositivos sem utilizador AOSP. Estes dispositivos também tiram partido do modo de dispositivo partilhado do Microsoft Entra.

No Android, os dispositivos Android pedirão para instalar a aplicação Portal da Empresa do Intune, independentemente do tipo de Gestão de Dispositivos escolhido. Por exemplo, se selecionar "Android Enterprise", os utilizadores com dispositivos Android não geridos continuarão a ser solicitados.

Para iOS/iPadOS, para que o tipo de Gestão de Dispositivos seja imposto aos dispositivos geridos pelo Intune, são necessárias definições de configuração de aplicações adicionais. Estas definições comunicam com o serviço APP (App Protection Policy) para indicar que a aplicação é gerida. Por conseguinte, as definições da APLICAÇÃO não serão aplicadas até implementar a política de configuração da aplicação. Seguem-se as definições de configuração da aplicação:

Configurações de política

Para ver uma lista completa das definições de política para iOS/iPadOS e Android, selecione uma das seguintes ligações:

Próximas etapas

Monitorizar a conformidade e o estado do utilizador

Confira também